Caso de éxito
La experiencia de Metodo.
Dar una estructura verificable a prácticas de seguridad de la información que ya formaban parte del trabajo diario.
Una empresa tecnológica de Módena nacida en el software de gestión, que trabaja junto a las asociaciones empresariales y las pymes que forman parte de ellas, con un enfoque open source que deja a los clientes el control de sus propias herramientas.
el desafío
El punto de partida.
Las asociaciones empresariales son cada vez más digitales. Servicios a los asociados, gestión de trámites, información de miles de empresas: una parte creciente de este trabajo pasa por herramientas tecnológicas y, por tanto, por los socios que las construyen y gestionan. Y cada vez más a menudo la pregunta sobre cómo se protegen esos datos llega antes incluso de que empiece el proyecto.
Metodo conoce este mundo desde dentro. Nacida en el software de gestión, trabaja desde hace años junto a las asociaciones empresariales y sus pymes, con un enfoque pragmático y una elección precisa: el open source, para garantizar transparencia y dejar a los clientes el control de sus herramientas. Gestiona todos los aspectos informáticos de Lapam y la seguridad de la información ya formaba parte de su forma de trabajar. Cuando los clientes pedían garantías, respondía con autodeclaraciones o con auditorías realizadas por los propios consultores de los clientes. Faltaba una estructura que la hiciera verificable también desde fuera.
El impulso llegó del proyecto vinculado al Informe de Sostenibilidad de Lapam, que quería reforzar aún más la oferta de servicios a sus asociados, y del contacto con clientes potenciales que pedían expresamente la certificación, o a quienes su ausencia generaba algunas dudas.
La solución Complaion
Qué hicimos.
01
Competencias y prácticas ya consolidadas convertidas en un sistema de gestión de la seguridad de la información, con responsabilidades, procedimientos y criterios de control más claros y compartidos.
02
Un trabajo sobre procedimientos, riesgos y auditorías que dio valor y estructura a prácticas de seguridad ya consolidadas, haciéndolas conscientes y verificables.
03
Un proceso iniciado con mucha antelación, sin plazos inminentes, con Complaion acompañando todas las fases, para dar el tiempo necesario a la reflexión, el análisis y la formalización de los procedimientos.
04
Todo el equipo implicado desde el principio, explicando de forma transparente los motivos y los objetivos, para afrontar el proyecto con una conciencia compartida y la colaboración de todos.
Más que una carrera para alcanzar un objetivo, fue un camino de conciencia y organización. Nos enseñó que la certificación no es un punto de llegada, sino una oportunidad concreta para mejorar, crecer y ofrecer mayores garantías a todos los grupos de interés de la empresa.
Paolo Barbieri
Head of Digital & IT Projects @ Metodo
resultados conseguidos
Qué cambió después de la certificación.
Una forma de trabajar que en buena parte ya era la suya hoy es más clara, trazable y verificable, sin trastocar el trabajo diario.
El compromiso con la seguridad de la información formará parte del Informe de Sostenibilidad 2026 de Lapam, la primera ocasión para dar visibilidad al trabajo realizado dentro de la asociación y ante los clientes.
Más atención a los riesgos y un método también para aspectos que antes se gestionaban de forma espontánea, con mayor conciencia sobre la confidencialidad, integridad y disponibilidad de la información.
A los clientes y clientes potenciales que piden garantías sobre datos y sistemas hoy se les responde con un estándar reconocido y verificado por terceros, en lugar de con autodeclaraciones.
